Запуск Netcat из браузера

Question

У меня есть вопрос. Попросите вас прочитать сценарий следующим образом:

Предположим, что netcat уже существует на удаленной машине (Примечание: он не прослушивает какой-либо порт). У меня есть единственный способ заставить его начать прослушивание на определенном порту с мой браузер. Так что, пожалуйста, скажите мне, как я могу заставить его начать слушать, потому что технически, когда вы удаляете этот файл удаленно, браузер попросит вас загрузить/сохранить его.

Но я хочу, чтобы я запускал его на целевой машине, чтобы иметь полный доступ к этой удаленной машине.

Так можно ли запустить netcat из браузера на целевой машине ???

Thanx в Advance

Answer 1

Это риск безопасности, но возможно, как это. Создайте сценарий CGI и поместите его там, где ваш сервер ожидает их найти, - проверьте свой httpd.conf. Сохраните следующий сценарий как test.cgi и сделайте его выполнимым, используя chmod.

#!/usr/bin/perl 

use strict; 
use warnings; 
use Proc::Daemon; 

print "Content-type: text/plain\n\n"; 
print "Starting nc...\n"; 
Proc::Daemon::Init; 
`/usr/bin/nc -l 2222`; 

Теперь просто поместить адрес скрипта в адресную строку браузера и нажмите Enter. Я просто заставил его прослушивать порт 2222 и ничего не делать с входящими данными, но вы можете делать все, что угодно, с данными, которые вы получаете, - в том числе с трубопроводом в оболочку для гораздо большей угрозы безопасности :-)

Примечание Возможно, вам понадобится установить Proc::Daemon в ваш дистрибутив Perl, если он еще не установлен.

Примечание Вам нужно будет установить Options ExecCGI и сделать AddHandler cgi-script .cgi

Примечание

Если вы не можете или не хотите установить Proc::Daemon, вы можете взломать его так:

#!/usr/bin/perl 

use strict; 
use warnings; 

print "Content-type: text/plain\n\n"; 
print "Starting nc...\n"; 
my $pid=fork(); 
die "Unable to fork: $!" if !defined $pid; 

if($pid==0){ 
    # This is the child, run netcat 
    open STDIN, "</dev/null"; 
    open STDOUT,">/dev/null"; 
    open STDERR,">/dev/null"; 
    `/usr/bin/nc -l 2222`; 
} else { 
    print "Child started\n"; 
}